北京
分享至
Cloudflare的安全团队昨天想更新博客，结果被自己的WAF（Web应用防火墙）拦在了门外。这套系统专门用来识别恶意流量，这次却把自己人当成了攻击者。
事情发生在他们发布一篇讲AI安全的文章时。编辑刚点发布，页面弹出红色警告："You have been blocked by network security." 团队花了两小时排查，最后发现是文章里的一段示例代码触发了规则——那段代码刚好演示了怎么绕过AI模型的安全限制。
负责安全产品的工程师在内部频道吐槽：「我们教别人怎么攻击AI，结果先攻击了自己。」
这不是Cloudflare第一次被自己人绊倒。去年他们的DDoS防护系统曾误杀自家监控流量，导致全球多个节点告警。这次误封的WAF规则上线才三周，原本用来拦截提示词注入攻击，结果把教学用的无害代码也扫了进去。
博客最终通过手动加白名单恢复。文章底部多了行小字：本页面可能触发部分安全软件误报，建议添加例外。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
